Shadow borra las claves secretas codificadas del fichero codice_1, que necesariamente es legible para todos, y las sitúa en el fichero codice_2 el cual solo puede leer el root.